CỘNG HOÀ XÃ H ỘI CHỦ NGHĨA VI ỆT NAM  
 
 
 
QCVN .... :2022/BQP  
 
 
QUY CHU ẨN KỸ THUẬT QU ỐC GIA   
VỀ ĐẶC TÍNH  KỸ THUẬT MẬT MÃ S Ử DỤNG TRONG  
CÁC S ẢN PH ẨM MẬT MÃ DÂN S Ự THUỘC NHÓM S ẢN PH ẨM  
BẢO MẬT DỮ LIỆU LƯU GIỮ 
National technical regulation on cryptographic technical specification  
used in civil cryptography products under data storage   
security products group  
 
 
 
 
 
 
 
 
 
HÀ N ỘI – 2022
DỰ THẢO QCVN .... :202 2/BQP  
2   QCVN .... :2022/BQP  
 
3 MỤC LỤC 
 
Lời nói đ ầu ................................ ................................ ................................ ... 4 
1 QUY Đ ỊNH CHUNG  ................................ ................................ ..................  5 
1.1 Phạm vi đi ều chỉnh ................................ ................................ ..............  5 
1.2 Đối tượng áp d ụng ................................ ................................ ..............  5 
1.3 Tài li ệu viện dẫn ................................ ................................ ..................  5 
1.4 Giải thích t ừ ngữ ................................ ................................ .................  6 
1.5 Chữ viết tắt ................................ ................................ .........................  8 
1.6 Ký hi ệu ................................ ................................ ..............................  10 
2 QUY Đ ỊNH KĨ THUẬT ................................ ................................ ............  11 
2.1 Quy đ ịnh về thuật toán m ật mã ................................ .........................  11 
2.2 Quy đ ịnh về thời gian s ử dụng ................................ ..........................  13 
2.3 Quy đ ịnh về an toàn trong sử dụng ................................ ...................  15 
3 QUY Đ ỊNH V Ề QUẢN LÝ  ................................ ................................ ....... 15 
4 TRÁCH NHI ỆM CỦA TỔ CHỨC, CÁ NHÂN  ................................ ..........  16 
5 TỔ CHỨC TH ỰC HIỆN ................................ ................................ ..........  16 
PHỤ LỤC A ................................ ................................ ................................ . 17 
TÀI LI ỆU THAM KH ẢO ................................ ................................ ...............  18 
 
 
  QCVN .... :202 2/BQP  
4 Lời nói đ ầu 
QCVN .....:2022/BQP do Cục Quản lý m ật mã dân s ự và 
Kiểm định sản phẩm mật mã – Ban Cơ y ếu Chính ph ủ 
biên so ạn, Ban Cơ y ếu Chính ph ủ trình duy ệt, Bộ Khoa 
học và Công ngh ệ thẩm định, Bộ trưởng Bộ Quốc phòng 
ban hành theo kèm Thông tư s ố ..... /2 022/TT -BQP ngày  
… tháng  ….năm 202 2. 
 
  QUY CHU ẨN KỸ THUẬT QU ỐC GIA  VỀ ĐẶC TÍNH   
KỸ THUẬT MẬT MÃ S Ử DỤNG TRONG CÁC S ẢN PH ẨM 
MẬT MÃ DÂN S Ự THUỘC NHÓM S ẢN PH ẨM  
BẢO MẬT DỮ LIỆU LƯU GI Ữ 
National technical regulation on cryptographic technical 
specification  used in civil cryptography products under 
data storage security products group  
 
1 QUY  ĐỊNH CHUNG  
1.1 Phạm vi đi ều chỉnh 
Quy chu ẩn này quy đ ịnh m ức giới hạn các đ ặc tính k ỹ thuật mật mã c ủa các 
sản ph ẩm bảo mật dữ liệu lưu gi ữ phục vụ bảo vệ thông tin không thu ộc 
phạm vi bí m ật nhà nư ớc. 
1.2 Đối tượng áp d ụng 
Quy chu ẩn này áp d ụng đối với các t ổ chức, cá nhân kinh doanh và s ử dụng 
sản phẩm mật mã dân s ự để bảo vệ thông tin không thu ộc phạm vi bí m ật  
nhà nư ớc. 
1.3 Tài li ệu viện dẫn 
QCVN 12:2022/BQP “ Quy chu ẩn kỹ thuật quốc gia v ề đặc tính k ỹ thuật mật 
mã s ử dụng trong các s ản phẩm mật mã dân s ự thuộc nhóm s ản phẩm bảo 
mật luồng IP s ử dụng công ngh ệ IPsec và TLS ”. 
TCVN 11367 -3:2016 (ISO/IEC 18033 -3:2010)  “Công ngh ệ thông tin – Các k ỹ 
thuật an toàn – Thuật toán m ật mã – Phần 3: Mã kh ối”. 
TCVN 12213:2018 (ISO/IEC 10116:2017) “Công ngh ệ thông tin - Các k ỹ 
thuật an toàn - Chế độ hoạt động của mã kh ối n-bit”. 
TCVN 12853:2020  (ISO/IEC 18031:2011 With amendment 1:2017)  “Công 
nghệ thông tin - Các k ỹ thuật an toàn – Bộ tạo bit ng ẫu nhiên ”. 
TCVN 11816 (ISO/IEC 10118) “Công ngh ệ thông tin - Các k ỹ thuật an toàn - 
Hàm băm - Phần 3: Hàm băm chuyên d ụng”. 
TCVN 11495 -1:2016 (ISO/IEC 9797 -1:2011) “Công ngh ệ thông tin – Các k ỹ 
thuật an toàn – Mã xác nh ận thông đi ệp”. 
ISO/IEC  27040 :2015 “ Information technology – Security techniques –  
Storage security ”. 
National Institute of Standards and Technology , FIPS 186-4 “Digital Signature 
Standard (DSS) ”, July 2013.  QCVN .... :202 2/BQP  
6 National Institute of Standards and Technology , FIPS  180-4 “Secure Hash 
Standard (SHS) ”, August 2015.  
National Institute of Standards and Technology , FIPS 202  “SHA -3 Standard: 
Permutation -Based Hash and Extendable -Output Functions”, August 2015.  
National Institute of Standards and Technology,  Special Publication 800 -38E 
“Recommendation for Block Cipher Modes of Operation: the XTS -AES Mode 
for Confidentiality on  Storage Devices ”, January 2010.  
Internet Engineering Task Force, “IEEE Standard for Cryptographic 
Protection of Data on Block -Oriented Storage Devices ”, October 2018.  
[RFC7801]: “GOST R 34.12 -2015: Block Cipher “Kuznyechik” ”, Internet 
Engineering Task Force (IETF), March 2016.  
[RFC  5832 ]: “GOST R 34.10 -2001:  Digital Signature Algorithm ”, Internet 
Engineering Task Force (IETF), March 2010 . 
[RFC  7091]: “GOST R 34.10 -2012: Digital Signature Algorithm ”, Internet 
Engineering Task Force (IETF), December 2013.  
[RFC  4868]: “Using HMAC -SHA-256, HMAC -SHA-384, and HMAC -SHA-512 
with IPsec” , Internet Engineering Task Force (IETF), May 2007.  
[RFC 9106]: “ Argon2 Memory -Hard Function for Password Hashing and 
Proof -of-Work  Applications ”, Internet Engineering Task Force ( IETF), 
September 2021 . 
1.4 Giải thích t ừ ngữ 
Trong Quy chu ẩn này, các t ừ ngữ dưới đây đư ợc hiểu như sau:  
1.4.1. Thông tin không thu ộc phạm vi bí m ật nhà nư ớc 
Là thông tin không thu ộc nội dung tin “tuy ệt mật”, “tối mật” và “m ật” đư ợc quy 
định tại Luật bảo vệ bí mật nhà nư ớc ngày 15 tháng 11 năm 2018 . 
1.4.2. Mật mã 
Là nh ững quy t ắc, quy ư ớc riêng dùng đ ể thay đ ổi hình th ức biểu hiện thông 
tin nh ằm bảo đảm bí m ật, xác th ực, toàn v ẹn của nội dung thông tin . 
1.4.3. Mật mã dân s ự  
Là kỹ thuật mật mã và s ản phẩm mật mã được sử dụng để bảo mật hoặc xác 
thực đối với thông tin không thu ộc phạm vi bí m ật nhà nư ớc. 
1.4.4. Sản ph ẩm mật mã dân s ự 
Là các tài li ệu, trang thi ết bị kỹ thuật và nghi ệp vụ mật mã đ ể bảo vệ thông tin 
không thu ộc phạm vi bí m ật nhà nư ớc. QCVN .... :2022/BQP  
 
7 1.4.5. Sản ph ẩm bảo mật dữ liệu lưu gi ữ  
Là sản phẩm mật mã dân s ự sử dụng các thu ật toán m ật mã, k ỹ thuật mật 
mã đ ể bảo vệ dữ liệu lưu  giữ trên thi ết bị. 
1.4.6. Kỹ thuật mật mã 
Là phương pháp, phương ti ện có ứng dụng m ật mã đ ể bảo vệ thông tin . 
1.4.7. Mã hóa   
Là quá trình dùng k ỹ thuật mật mã đ ể thay đ ổi hình th ức biểu hiện thông tin . 
1.4.8. Giải mã  
Là phép bi ến đổi ngư ợc của quá trình mã hóa tương ứng. 
1.4.9. Khóa   
Là dãy ký t ự điều khi ển hoạt động của biến đổi mật mã. 
1.4.10.  Mật mã đ ối xứng  
Là m ật mã trong đó khóa đư ợc sử dụng cho các phép mã hóa, gi ải mã là 
trùng nhau ho ặc dễ dàng tính toán đư ợc khóa mã hóa khi bi ết khóa gi ải mã 
và ngư ợc lại.  
1.4.11.  Mật mã phi đ ối xứng 
Là m ật mã trong đó khóa đư ợc sử dụng cho phép mã hóa ho ặc giải mã g ồm 
hai thành ph ần là khóa công khai và khóa riêng v ới đặc tính có th ể dễ dàng 
tính toán đư ợc khóa công khai n ếu biết khóa riêng nhưng không kh ả thi về 
mặt tính toán đ ể tính đư ợc khóa riêng t ừ khóa công khai .  
1.4.12.  Thuật toán băm  
Là thu ật toán th ực hiện quá trình bi ến đổi chuỗi dữ liệu đầu vào có đ ộ dài b ất 
kỳ thành m ột chu ỗi dữ liệu đầu ra đ ặc trưng có đ ộ dài c ố định. 
1.4.13.  Thuật toán x ác th ực thông đi ệp 
Là thu ật toán bi ến đổi các chu ỗi dữ liệu đầu vào và khóa bí m ật thành các 
chuỗi dữ liệu đầu ra có đ ộ dài c ố định th ỏa mã n các tính ch ất sau đây:  
- Dễ dàng tính toán v ới bất kỳ khóa và chu ỗi dữ liệu đầu vào nào;  
- Với khóa c ố định bất kỳ và không bi ết trước khóa, b ằng tính toán không th ể 
tính đư ợc giá tr ị chuỗi dữ liệu đầu ra v ới bất kỳ chuỗi dữ liệu đầu vào m ới nào . QCVN .... :202 2/BQP  
8 1.5 Chữ viết tắt 
Chữ viết tắt Tên ti ếng anh  Tên ti ếng vi ệt 
AES Advanced Encryption 
Standard  Tiêu chu ẩn mã hóa tiên ti ến 
CBC  Cipher Block Chaining 
Mode  Chế độ hoạt động móc xích 
khối mã 
CCM  Counter with Cipher Block 
Chaining Message 
Authentication Code  Bộ đếm với mã xác th ực 
thông báo kh ối mã hóa  
CFB Cipher Feedback Mode  Chế độ phản hồi bản mã  
CTR Counter Mode  Chế độ bộ đếm 
CTR_DRBG  Counter - Deterministic 
Random Bit Generator  Bộ tạo bit ngẫu nhiên t ất định 
dựa trên b ộ đếm 
DRBG  Deterministic Random Bit 
Generator  Bộ tạo bit ngẫu nhiên t ất định 
DSA Digital Signature Algorithm  Thuật toán ch ữ ký số 
EC Elliptic Curve  Đường cong Elliptic  
ECDSA  Elliptic Curve Digital 
Signature Algorithm  Thuật toán ch ữ ký số dựa trên 
đường cong Elliptic  
FIPS  Federal Information 
Processing Standards  Tiêu chu ẩn xử lý thông tin liên 
bang (Hoa K ỳ) 
FIPS PUB  Federal Information 
Processing Standards 
Publication  Công b ố tiêu chu ẩn xử lý 
thông tin liên bang  (Hoa K ỳ) 
GCM  Galois/Counter Mode  Chế độ Galois/B ộ đếm 
GOST  gosudarstvennyy standart  Tiêu chu ẩn quốc gia Liên  
bang Nga  
Hash_DRBG  Hash Deterministic Random 
Bit Generator  Bộ tạo bit ngẫu nhiên t ất định 
dựa trên hàm băm  QCVN .... :2022/BQP  
 
9 HDD  Hard Disk Drive  Ổ đĩa c ứng 
HMAC  Hashed Message 
Authentication Code  Mã xác th ực thông báo dựa 
trên hàm băm  
HMAC_DRBG  HMAC - Deterministic 
Random Bit Generator  Bộ tạo bit ngẫu nhiên t ất định 
dựa trên HMAC  
KW Key Wrap  Bọc khóa  
KWP  Key Wrap with Padding  Bọc khóa v ới đệm 
MQ_DRBG  Multivariate Quadratic 
Deterministic Random Bit 
Generator  Bộ tạo bit ng ẫu nhiên t ất định 
bậc hai đa bi ến 
MS_DRBG  Micali -Schnorr Deterministic 
Random Bit Generator  Bộ tạo bit ng ẫu nhiên t ất định 
Micali Schnorr  
NIST  National Institute of 
Standards and Technology  Viện Tiêu chu ẩn và K ỹ thuật 
quốc gia (Hoa K ỳ) 
NRBG  Non-deterministic Random 
Bit Generator  Bộ tạo bit ngẫu nhiên b ất định 
OFB Output Feedback Mode  Chế độ phản hồi đầu ra 
PBKDF2  Password -Based Key 
Derivation Function 2  Hàm d ẫn xuất khóa d ựa trên 
mật khẩu 2 
QCVN   Quy chuẩn quốc gia Vi ệt Nam  
RFC Request for Comments  Đặc tả kỹ thuật do t ổ chức 
IETF ( Internet Engineering 
Task Force ) công b ố 
RSA Rivest - Shamir - Adleman  Tên c ủa hệ mã do ba  nhà 
toán h ọc Rivest, Shamir và 
Adleman phát minh  
SHA Secure Hash Algorithm  Thuật toán băm an toàn  
SP Special Publication  Ấn ph ẩm đặc biệt (Viện Tiêu 
chuẩn và K ỹ thuật quốc gia 
Hoa K ỳ) QCVN .... :202 2/BQP  
10 TCVN   Tiêu chu ẩn quốc gia Vi ệt Nam  
TDEA Triple Data Encryption 
Algorithm  Thuật toán mã hóa d ữ liệu 
Triple -DES 
XTS XEX-based tweaked -
codebook mode with 
ciphertext stealing  Chế độ mã kh ối hẹp 
1.6 Ký hi ệu  
Ký hi ệu Mô tả 
nlen Đối với thuật toán RSA : nlen là độ dài modulo theo bit;  
Đối với thuật toán ECDSA, GOST R 34.10 -2012, GOST R 
34.10 -2001 : nlen là độ dài theo bit c ủa cấp của phần tử sinh 
L Đối với thu ật toán  DSA: L là độ dài c ủa tham s ố miền p  
theo bit  
N Đối với thuật toán  DSA: N là độ dài c ủa tham s ố miền q  
theo bit  
  QCVN .... :2022/BQP  
 
11 2 QUY Đ ỊNH KĨ THU ẬT 
2.1 Quy đ ịnh về thuật toán m ật mã 
2.1.1  Thuật toán mã hóa đ ối xứng 
 Sử dụng thu ật toán trong danh sách sau:  
STT Thuật toán  Tham chi ếu 
1 TDEA  [TCVN 11367 -3], 
[TCVN 12213],  
[SP 800 -38E],  
[SP 800 -38D]  2 AES 
3 GOST R 34.12 -2015  [TCVN 12213],  
[RFC 7801]  
2.1.2  Thuật toán m ật mã phi đ ối xứng 
 Sử dụng thu ật toán trong danh sách sau:  
STT Thuật toán  Tham chi ếu 
1 RSA [FIPS 186 -4], 
[SP 800 -56B Rev. 2]  
2 DSA 
[FIPS 186 -4] 
3 ECDSA  
4 GOST R34.10 -2001  [RFC 5832]  
5 GOST R34.10 -2012  [RFC7091]  
2.1.3  Thuật toán băm  
 Sử dụng thu ật toán trong danh sách sau:  
STT Thuật toán  Tham chi ếu 
1 SHA-256, SHA -384, SHA -512/256, SHA -512 [TCVN 11816 -3], 
[FIPS 180 -4], 
2 SHA3 -256, SHA3 -384, SHA3 -512 [FIPS 202]  QCVN .... :202 2/BQP  
12 2.1.4  Thuật toán xác th ực thông đi ệp 
 Sử dụng thuật toán trong danh sách sau:  
STT Thuật toán  Tham chi ếu 
1 HMAC_SHA_256_128  
[RFC 4868]  2 HMAC_SHA_256  
3 HMAC_SHA_384_192  
4 HMAC_SHA_384  
5 HMAC_SHA_512_256  
6 HMAC_SHA_512  
7 HMAC_SHA3_256  
[FIPS 198 -1], 
[FIPS 202]  8 HMAC_SHA3_384  
9 HMAC_SHA3_512  
2.1.5  Hàm dẫn xuất khóa  
 Sử dụng hàm d ẫn xuất khóa trong danh sách sau:  
STT Thuật toán  Tham chi ếu 
1 PBKDF2  [SP 800 -132] 
2 Argon2  RFC 9106  
2.1.6  Bộ tạo số ngẫu nhiên  
 Sử dụng bộ tạo số ngẫu nhiên trong danh sách sau : 
STT Thuật toán  Tham chi ếu 
1 Hash_DRBG  
[TCVN 12853]  2 HMAC_DRBG  
3 CTR_DRBG(AES)  
4 XOR -NRBG Construction  
[SP 800 -90C]  
5 Oversampling -NRBG Construction  QCVN .... :2022/BQP  
 
13 2.2 Quy đ ịnh về thời gian s ử dụng 
2.2.1  Thuật toán mã hóa đ ối xứng 
STT Thuật toán  Kích thư ớc 
khóa theo bit  Các ch ế độ cho 
phép s ử dụng Sử dụng 
đến năm  
1 TDEA  192 CBC  2025  
2 AES ≥ 128  XTS, CCM , GCM,  
CBC , KW , KWP  2027  
3 GOST  
R 34.12 -2015  256 CCM , GCM , CBC  2027  
2.2.2  Thuật toán m ật mã phi đ ối xứng 
STT Thuật toán  Kích thư ớc tham s ố 
theo bit Sử dụng đ ến 
năm  
1 RSA nlen = 2048  2025  
nlen ≥ 3072  2027  
2 DSA L = 2048,  
N = 256  2025  
L ≥ 3072,  
N ≥ 256  2027  
3 ECDSA  nlen ≥ 256  2027  
5 GOST R  34.10 -2012  
nlen ≥ 256  2027  
6 GOST R 34.10 -2001  
CHÚ THÍCH:  
Các tiêu chu ẩn cho tham s ố an toàn, các thu ật toán sinh, các b ộ tham s ố cụ thể cho các thu ật toán 
RSA, DSA, ECDSA trong quy chu ẩn này áp d ụng theo tiêu chu ẩn FIPS 186 -4.  
Các b ộ tham s ố cụ thể cho thu ật toán GOST R 34.10 -2001, GOST R 34.10 -2012 trong quy chuẩn 
này áp d ụng theo RFC 5832 và RFC 7091.  QCVN .... :202 2/BQP  
14 2.2.3  Thuật toán băm  
STT Thuật toán  Sử dụng đ ến năm  
1 SHA-256, SHA -384, SHA-512/256, SHA -512 2027  
2 SHA3 -256, SHA3 -384, SHA3 -512 2027  
2.2.4  Thuật toán xác th ực thông đi ệp 
STT Thuật toán  Sử dụng đ ến năm  
1 HMAC_SHA_256_128  2027  
2 HMAC_SHA_256  2027  
3 HMAC_SHA_384_192  2027  
4 HMAC_SHA_384  2027  
5 HMAC_SHA_512_256  2027  
6 HMAC_SHA_512  2027  
7 HMAC_SHA3_256_128  2027  
8 HMAC_SHA3_256  2027  
9 HMAC_SHA3_384_192  2027  
10 HMAC_SHA3_384  2027  
11 HMAC_SHA3_512_256  2027  
12 HMAC_SHA3_512  2027  
2.2.5  Hàm d ẫn xuất khóa  
STT Thuật toán  Sử dụng đ ến năm  
1 PBKDF2  2027  
2 Argon2  2027  QCVN .... :2022/BQP  
 
15 2.2.6  Bộ tạo số ngẫu nhiên  
STT Thuật toán  Sử dụng đ ến năm  
1 Hash_DRBG  2027  
2 HMAC_DRBG  2027  
3 CTR_DRBG(AES)  2027  
4 XOR -NRBG Construction  2027  
5 Oversampling -NRBG Construction  2027  
2.3 Quy đ ịnh về an toàn trong sử dụng 
 Chỉ được phép s ử dụng các ch ế độ sau trong mã hóa/gi ải mã dữ liệu bằng 
thuật toán  mã hóa  đối xứng: XTS, CCM , GCM , CBC.  
 Chỉ được phép s ử dụng các ch ế độ sau trong bọc khóa b ằng thu ật toán 
mã hóa đối xứng: KW , KWP, CCM , GCM , CBC . 
 Các khóa mật mã chỉ nên được sử dụng cho một mục đích , không được phép 
sử dụng chung khóa để mã hóa khóa và mã hóa dữ liệu . 
 Đối với dữ liệu lưu gi ữ dài hạn phải sử dụng các ch ế độ sau: 
 Chế độ XTS cho lưu gi ữ bằng ổ đĩa cứng (HDD).  
 Chế độ CCM, GCM cho lưu gi ữ bằng băng t ừ hoặc bộ nhớ flash.  
 Trong trư ờng hợp các ch ế độ trên không kh ả dụng thì đư ợc phép s ử dụng 
chế độ CBC.  
 Đối với thuật toán RSA, ch ỉ được phép s ử dụng lư ợc đồ KTS-OAEP và 
KTS-KEM -KWS cho v ận chuy ển khóa . 
 Trong mã hóa d ữ liệu đư ợc truy ền tải, áp d ụng hai giao th ức IPSec và 
TLS (phiên b ản TLS 1.2 và TLS 1.3) để cung c ấp khả năng b ảo vệ bổ 
sung ( nếu có).  
3 QUY Đ ỊNH V Ề QUẢN LÝ  
3.1 Các m ức giới hạn của đặc tính k ỹ thuật mật mã nêu t ại Quy chu ẩn này là 
các ch ỉ tiêu ch ất lượng ph ục vụ quản lý theo quy đ ịnh về quản lý chất lượng 
sản ph ẩm m ật mã dân s ự được quy đ ịnh tại Luật an toàn thông tin m ạng 
ngày 19 tháng 11 năm 2015.  
3.2 Công b ố hợp quy, ch ứng nh ận hợp quy , kiểm tra ch ất lượng sản phẩm, 
khắc phục hậu qu ả khi b ị xử phạt vi ph ạm hành chính  theo Thông tư s ố 
28/2012/TT -BKHCN ngày 12 /12/2012, Thông tư s ố 02/2017/TT -BKHCN ngày 
31/3/2017 s ửa đổi, bổ sung m ột số điều của Thông tư s ố 28/20 12/TT -BKHCN 
ngày 12/12/2012, Thông tư s ố 06/2020/TT -BKHCN ngày 10/12/2020. Q uản lý QCVN .... :202 2/BQP  
16 công b ố hợp quy d ựa trên k ết quả chứng nh ận của tổ chức chứng nh ận 
được chỉ định theo quy đ ịnh của pháp lu ật. 
3.3 Hoạt động ki ểm tra, đánh giá ch ất lượng sản phẩm mật mã dân sự được 
cơ quan qu ản lý nhà nư ớc có th ẩm quy ền tiến hành đ ịnh k ỳ hàng năm  
hoặc đột xuất. 
4 TRÁCH NHI ỆM CỦA TỔ CHỨC, CÁ NHÂN  
Các t ổ chức, cá nhân có ho ạt động kinh doanh s ản phẩm mật mã dân s ự 
thuộc phạm vi đi ều chỉnh của quy chu ẩn này có trách nhi ệm thực hiện các 
quy đ ịnh về chứng nh ận, công b ố hợp quy và ch ịu sự kiểm tra c ủa cơ quan 
quản lý nhà nư ớc theo các quy đ ịnh hi ện hành.  
5 TỔ CHỨC TH ỰC HIỆN 
Cục Qu ản lý m ật mã dân s ự và Ki ểm định sản phẩm mật mã - Ban Cơ y ếu 
Chính ph ủ có trách nhi ệm hư ớng dẫn, tổ chức triển khai qu ản lý k ỹ thuật mật 
mã theo Quy chu ẩn này.  
Ban Cơ y ếu Chính ph ủ giúp B ộ trưởng B ộ Quốc phòng rà soát, s ửa đổi, bổ 
sung Quy chu ẩn này đ ể đảm bảo phù h ợp với thực tiễn và đáp ứng yêu c ầu 
quản lý./.  
 
 
  QCVN .... :2022/BQP  
 
17 PHỤ LỤC A  
(Quy đ ịnh) 
Quy đ ịnh về mã HS c ủa sản phẩm bảo mật dữ liệu lưu gi ữ 
STT Tên s ản ph ẩm, 
hàng hóa theo 
QCVN  Mã HS  Mô tả sản ph ẩm hàng hóa  
01 
Sản ph ẩm m ật mã 
dân s ự thuộc nhóm 
sản ph ẩm bảo mật 
dữ liệu lưu gi ữ 8471.30.90  
Sản ph ẩm có ch ức năng 
mã hóa d ữ liệu lưu gi ữ 02 8471.41.90  
03 8471.49.90  
04 8471.50.90  
05 8471.70.20  
06 8471.70.99  
07 8517.69.00  
08 8517.70.29  
09 8517.70.39  
10 8517.70.99  
11 8523.51.11  
12 8523.51.19  
13 8523.51.21  
14 8523.51.29  
15 8523.51.30  
16 8523.51.91  
17 8523.51.92  
18 8523.51.99  
19 8523.52.00  
20 8542.31.00  QCVN .... :202 2/BQP  
18 TÀI LI ỆU THAM KH ẢO 
 
[1]. National Institute of Standards and Technology,  Special Publication  
800-131A  “Transitioning the Use of Cryptographic Algorithms and Key 
Lengths”, March 2019.  
[2]. National Institute of Standards and Technology , Special Publication  
800-132 “Recommendation for Password -Based Key Derivation: Part 1: 
Storage Applications ”, December 2010.  
[3]. National Institute of Standards and Technology , Special Publication  
800-57 Part 1 Rev. 5  “Recommendation for Key Management: Part 1 – 
General”, May 2020.  
[4]. National Institute of Standards and Technology , Special Publication  
800-56B Revision 2  “Recommendation for Pair -Wise Key 
Establishment Using Integer Factorization Cryptography” , March 2019.  
[5]. National Institute of Standards and Technology , Special Publication  
800-90A “Recommendation for Random Number Generation Using 
Deterministic Random Bit Generators” , June 2015.  
[6]. National Institute of Standards and Technology,  Special Publication  
800-38C “Recommendation for Block Cipher Modes of Operation: the 
CCM Mode for Authentication and Confidentiality ”, July 2007.  
[7]. National Institute of Standards and Technology,  Special Publication  
800-38D, “Recommendation for Block Cipher Modes of Operation: 
Galois/Counter Mode (GCM) and GMAC ”, November 2007.  
[8]. National Institute of Standards and Technology,  Special Publication  
800-38F, “Recommendation for Block Cipher Modes of Operation: 
Methods for Key Wrapping ”, December 2012.  
[9]. National Institute of Standards  and Technology , Special Publication  
800-90C (Second Draft)  “Recommendation for Random Bit Generator 
(RBG) Constructions”, April 2016 . 
[10]. Storage Networking Industry Association (SNIA), “ TLS Specification for 
Storage Systems Version 1.0 ”, December 2013 .